شوفوا وضع الجهاز هل هو سليم؟

بيدو · 28 نوفمبر 2008

هذا التقرير لمن خلصت فحص سيدي طلع لي تقرير هذا هو

Avira AntiVir Personal
Report file date: 30 ذو القعدة, 1429 05:54
Scanning for 1056637 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: -
Computer name: FE80FF5D08D5421
Version information:
BUILD.DAT : 8.2.0.337 16934 Bytes 20/11/1429 13:05:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 29/11/1429 16:44:03
AVSCAN.DLL : 8.1.4.0 40705 Bytes 29/11/1429 16:44:03
LUKE.DLL : 8.1.4.5 164097 Bytes 29/11/1429 16:44:03
LUKERES.DLL : 8.1.4.0 12033 Bytes 29/11/1429 16:44:03
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/1429 16:44:04
ANTIVIR1.VDF : 7.1.0.56 411136 Bytes 11/11/1429 16:44:04
ANTIVIR2.VDF : 7.1.0.124 376832 Bytes 25/11/1429 16:44:04
ANTIVIR3.VDF : 7.1.0.149 166400 Bytes 29/11/1429 16:44:04
Engineversion : 8.2.0.35
AEVDF.DLL : 8.1.0.6 102772 Bytes 29/11/1429 16:44:04
AESCRIPT.DLL : 8.1.1.15 332156 Bytes 29/11/1429 16:44:04
AESCN.DLL : 8.1.1.5 123251 Bytes 29/11/1429 16:44:04
AERDL.DLL : 8.1.1.3 438645 Bytes 29/11/1429 16:44:04
AEPACK.DLL : 8.1.3.4 393591 Bytes 29/11/1429 16:44:04
AEOFFICE.DLL : 8.1.0.30 196986 Bytes 29/11/1429 16:44:04
AEHEUR.DLL : 8.1.0.71 1487222 Bytes 29/11/1429 16:44:04
AEHELP.DLL : 8.1.2.0 119159 Bytes 29/11/1429 16:44:04
AEGEN.DLL : 8.1.1.5 323956 Bytes 29/11/1429 16:44:04
AEEMU.DLL : 8.1.0.9 393588 Bytes 29/11/1429 16:44:04
AECORE.DLL : 8.1.5.1 172406 Bytes 29/11/1429 16:44:04
AEBB.DLL : 8.1.0.3 53618 Bytes 29/11/1429 16:44:04
AVWINLL.DLL : 1.0.0.12 15105 Bytes 29/11/1429 16:44:03
AVPREF.DLL : 8.0.2.0 38657 Bytes 29/11/1429 16:44:03
AVREP.DLL : 8.0.0.2 98344 Bytes 29/11/1429 16:44:04
AVREG.DLL : 8.0.0.1 33537 Bytes 29/11/1429 16:44:03
AVARKT.DLL : 1.0.0.23 307457 Bytes 05/02/1429 17:29:23
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 29/11/1429 16:44:03
SQLITE3.DLL : 3.3.17.1 339968 Bytes 15/01/1429 02:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 29/11/1429 16:44:03
NETNT.DLL : 8.0.0.1 7937 Bytes 17/01/1429 21:05:10
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 29/11/1429 16:44:00
RCTEXT.DLL : 8.0.52.0 86273 Bytes 29/11/1429 16:44:00
Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\-\LOCALS~1\Temp\8c85208a.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: E:,
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Start of the scan: 30 ذو القعدة, 1429 05:54
Starting the file scan:
Begin scan in 'E:\' <080917_0823>

End of the scan: 30 ذو القعدة, 1429 05:59
Used time: 05:04 Minute(s)
The scan has been done completely.
15 Scanning directories
15859 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
0 Files cannot be scanned
15859 Files not concerned
55 Archives were scanned
0 Warnings
0 Notes
مدري ايش الحكاية

بيدو · 28 نوفمبر 2008

وهذا تقرير هايجاك بس تراني ماعطلت برامج الحماية

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:05:34 ص, on 28/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Java\jre1.6.0\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\-\Desktop\Zyzoom_HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: PlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9c.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: &تصدير إلى Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: الدليل السريع - C:\WINDOWS\ww80.html
O8 - Extra context menu item: تحميل الكل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: تحميل بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: تحميل محتوى FLV بواسطة Internet Download Manager - C:\Program Files\Internet Download Manager\IEGetVL.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: الدليل - {46012075-ED62-464b-9554-AD0BEC35D1EC} -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(file missing)
O9 - Extra button: (no name) - {46012076-ED62-464b-9554-AD0BEC35D1EC} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: بحث - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
--
End of file - 6157 bytes

MMA_LORD_735 · 28 نوفمبر 2008

عذرا أخي ...

بس شو لمشكلة بلجهاذ ؟

و و بلنسبة للتقرير بعذرني ...

لسى ما خلصت لدراسة لهاي يجك لكاملة ...

بس ياريت توضح شو لمشكلة ...

بيدو · 28 نوفمبر 2008

المشكلة تجي رساله تقول باقي 6 ايام وينتهي برنامج التحميل اللي شكله زي المثلث لونه اخضر ( داون لود منيجر )
ولمن افتح سي دي تجيني رسالة تحذير وكمان
برنامج الحماية افيرا ابغى اعرف هو شغال والا يبغى له تحديث

اسود الظلام · 28 نوفمبر 2008

احذف هاذي القيم

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\RunOnce: PlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9c.exe

الدليل - {46012075-ED62-464b-9554-AD0BEC35D1EC} -

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

(file missing)

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll

MMA_LORD_735 · 28 نوفمبر 2008

اخي بلنسبة للمشكلة لأولة ...

فهي من نفس لبرنامج لأنه بدو تسجيل [ يعني باتش ] على أغلب ! ...

و بلنسبة لرسالة لتحزير قهل تطلع عند فتح أي سي دي ؟ و شو هي لرسالة ؟

و بلنسبة لبرنامج لحماية لما تفتحه و يكون بدو تحديث فنفس البرنامج لح يبينلك

أذا كان لبرنامج شغال ولا لاء ...

و بلأضافة الى أحزف لقيم يلي عطاك ياها أخي أسو ...

بنتظارك ..

بيدو · 28 نوفمبر 2008

اخي بلنسبة للمشكلة لأولة ...

فهي من نفس لبرنامج لأنه بدو تسجيل [ يعني باتش ] على أغلب ! ...
يعني ايش الحل معاها وايه يعني باتش؟

MMA_LORD_735 · 28 نوفمبر 2008

طيب نتظرني لو سمحت أجبلك برنامج داون منجر ...

MMA_LORD_735 · 28 نوفمبر 2008

تفضل أخي هاد لبرنامج بأخر أصدر ...

للتحميل ...

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

و هاد

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لما تخلص تحميل ...

بتروح على مسار يلي نزل عليه لبرنامج ...

و كل ما عليك فعله هو أنك تنسخ ملف لباتش في البرنامج و تشغيله من هناك ...

و للاختصار هاد لح يكون مسار لبرنامج بأذن الله ...

كود:

C:\[COLOR=darkorchid]Program[/COLOR] Files\Internet [COLOR=darkorchid]Download[/COLOR] Manager

ملاحظة يجب عليك فصل لأنترنيت نهائيا ...

أعمل يلي ألتلك عليه و تنحل أول مشكلة بأذن الله ...

بنتظارك ...

بيدو · 28 نوفمبر 2008

كيف افصل النت واحمل ؟
وهل احذف القديم من اضافة وازالة البرامج ؟

بتروح على مسار يلي نزل عليه لبرنامج ...

و كل ما عليك فعله هو أنك تنسخ ملف لباتش في البرنامج و تشغيله من هناك ...

و للاختصار هاد لح يكون مسار لبرنامج بأذن الله ...

كود:
C:\Program Files\Internet Download Manager

وضح اكثر هذه النقطة

MMA_LORD_735 · 28 نوفمبر 2008

طيب أخي أنت فهمت قصدي ؟

شوف بلنسبة للملاحظة لأولة أكيد يجب عليك أزالة لبرنامج ...

و بلنسبة لقصدي أنك تفصل لنت ...

بعد ما تخلص تحميل البرنامج و تحميل الباتش ...

بتروح على مسار لبرنامج [ يعني مكان ما نزل لبرنامج ] ...

و بتنسخ لباتش هنيك و بتفك لضغط عنه و بعدين شغل لباتش ...

وصلت لفكرة ؟

اسود الظلام · 28 نوفمبر 2008

اخوي اخذف البرامج القديم وقم بتنصيب البرامج
وقم بوضع الباتش في المسار التالي

كود:

[FONT=Times New Roman][COLOR=#4169e1]C:\[/COLOR][COLOR=darkorchid]Program[/COLOR][COLOR=#4169e1] Files\Internet [/COLOR][COLOR=darkorchid]Download[/COLOR][COLOR=#4169e1] Manager[/COLOR][/FONT]

مثل ماقال اخوي أفصل النت بعد التحميل
يعني اول شي حمل البرامج بعدين نصبه وضع الباتش في المسار السابق

اسود الظلام · 28 نوفمبر 2008

ماشالله عليك
اخوي mma_lord_735

بيدو · 28 نوفمبر 2008

معليش استحملوني شوي ماعرفت انسخ الباتش واحطه في المسار
فصلت النت والبرنامج حفظته في المستندات هو والباتش بعدين رحت للمستندات وسويت تنصيب للبرنامج كل مرة نكست لغاية ماقال لي انتهاء
فين احط المسار بأي مكان ؟

بيدو · 28 نوفمبر 2008

???????????????????????????

MMA_LORD_735 · 28 نوفمبر 2008

أخي لفاضل أسمعني ...

انت ضل أكبس نكست نكست هو لح يعضيك لمسار لطبيعي و لح يحمله في لبروجرم فايلس ...

يعني بختصار ... حمل لبرنامج بشكل طبيعي و بعد ما تحمل لبرنامج

أنسخ لباتش في نفس لمجد لأساس حق لداون منجر يلي أنت نزلته ...

و بعدها فك لضغط عنه و شغله و تنتهي لمشكلة ...

بنتظارك ...

ماشالله عليك
اخوي mma_lord_735

الله يعطيك لعافية حبيبي ...

كلك زوء ...

صمت السكوت · 28 نوفمبر 2008

لحظات ابرفقلك البرنامج تثبيت صامت وريح بالك بدون نسخ باتش ولا غيره علطول بس اهم شي احذف القديم من اضافة وازالة البرامج

صمت السكوت · 28 نوفمبر 2008

تفضل عزيزي وبعد اذن اساتذتي

طبعا تثبيت صامت وكامل ولكن اهم خطوه حذف القديم من اضافة وازالة البرامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

زيزوومى مميز

زيزوومى مميز

زيزوومي جديد

توقيع : MMA_LORD_735

زيزوومى مميز

زيزوومى مميز

توقيع : اسود الظلام

زيزوومي جديد

توقيع : MMA_LORD_735

زيزوومى مميز

زيزوومي جديد

توقيع : MMA_LORD_735

زيزوومي جديد

توقيع : MMA_LORD_735

زيزوومى مميز

زيزوومي جديد

توقيع : MMA_LORD_735

زيزوومى مميز

توقيع : اسود الظلام

زيزوومى مميز

توقيع : اسود الظلام

زيزوومى مميز

زيزوومى مميز

زيزوومي جديد

توقيع : MMA_LORD_735

زيزوومى محترف

توقيع : صمت السكوت

زيزوومى محترف

توقيع : صمت السكوت